Verificação de carimbo de data e hora em fotos de reembolso

Um campo DateTimeOriginal e coordenadas GPS embutidas nos metadados EXIF de uma foto registam apenas o que o dispositivo afirma sobre quando e onde a imagem foi tirada: são valores declarativos que qualquer ferramenta gratuita consegue reescrever em segundos, sem deixar rasto visível no ficheiro. Para uma equipa de apoio ao cliente ou antifraude que trata pedidos de reembolso, essa diferença é decisiva: a foto "prova" que um cliente envia para justificar um artigo danificado ou uma entrega incompleta não comprova o momento nem o local reais da captura enquanto não for cruzada com outros sinais.

Este artigo tem carácter meramente informativo e não constitui aconselhamento jurídico. Os procedimentos de gestão de disputas devem ser adaptados ao enquadramento contratual de cada empresa e, em caso de dúvida séria, complementados com verificação adicional.

O que o carimbo de data e hora e a geolocalização EXIF registam realmente

O formato EXIF (Exchangeable Image File Format) incorpora três campos de data distintos (DateTimeOriginal, DateTimeDigitized, ModifyDate), a marca e o modelo do dispositivo, o software que processou o ficheiro pela última vez, e coordenadas GPS caso a localização estivesse ativada no momento da captura. Esses dados de localização podem vir do GPS por satélite, da triangulação por antenas de telemóvel ou do posicionamento Wi-Fi, três fontes que podem ser alteradas antes de o ficheiro ser partilhado. Nada no próprio formato garante que estes campos reflitam a realidade: são valores autodeclarados pelo dispositivo ou pelo software que produziu o ficheiro.

Como verificar o carimbo de data e hora e a localização de uma foto passo a passo

A verificação segue quatro passos reprodutíveis para uma equipa que trata reclamações em volume. Primeiro, extrair os metadados com uma ferramenta como o ExifTool, que lê os campos EXIF, XMP e IPTC numa única passagem. Segundo, comparar os três campos de data entre si: um ModifyDate vários dias posterior ao DateTimeOriginal sem uma edição legítima declarada merece atenção. Terceiro, verificar se o fuso horário implícito do carimbo é coerente com a longitude GPS registada; um desfasamento horário incompatível com a localização indicada revela muitas vezes que apenas um dos dois campos foi alterado. Quarto, cruzar a posição GPS com a morada de entrega ou devolução constante do processo.

Os peritos forenses dão prioridade às anomalias de fuso horário: um DateTimeOriginal que entra em conflito com o carimbo GPS, ou um desfasamento incompatível com o fuso horário do local reclamado, é um dos indicadores mais fiáveis de manipulação, segundo a análise técnica da TimeStamp Camera sobre como os dados EXIF são falsificados. Esse cruzamento é impossível de detetar a olho nu em dezenas de processos diários, o que justifica a extração sistemática logo no primeiro contacto.

Porque estes campos se falsificam em segundos

Não é preciso qualquer competência técnica avançada para reescrever uma data de captura ou coordenadas GPS. Aplicações de uso corrente permitem colocar um alfinete num mapa para definir uma posição arbitrária e depois aplicar o carimbo de data e hora pretendido a uma foto já existente, sem deixar qualquer indicador de manipulação detetável dentro do próprio ficheiro.

Quando o EXIF não basta: o carimbo de data e hora qualificado

Um carimbo de data e hora eletrónico qualificado, aplicado no momento da captura por um prestador de serviços de confiança inscrito na lista de confiança da UE, beneficia de presunção de exatidão ao abrigo do Regulamento eIDAS e é muito mais difícil de contestar do que um campo EXIF que o próprio dispositivo do cliente pode reescrever depois, segundo o Regulamento (UE) n.º 910/2014 relativo à identificação eletrónica e aos serviços de confiança, consolidado pelo eIDAS 2. Ao contrário do EXIF, o valor temporal é aplicado por um terceiro independente, não pelo dispositivo do cliente, o que o torna oponível mesmo quando a outra parte contesta o processo.

Para um volume reduzido de disputas, esta distinção raramente é relevante: a extração de EXIF basta para uma primeira análise. Para processos de maior risco (artigos de valor elevado, contas com histórico de disputas repetidas, valores próximos de um limiar de estorno), o valor probatório de um carimbo qualificado justifica o custo adicional, sobretudo se o caso puder acabar em tribunal.

Como as políticas de reembolso usam a janela temporal

Quase todas as políticas de devolução ou reembolso fixam um prazo de comunicação: reportar um defeito em 5, 14 ou 30 dias após a receção, por exemplo. A foto "prova" destina-se então a confirmar que o defeito já existia dentro desse prazo, o que liga diretamente a fiabilidade do seu carimbo de data e hora à decisão de reembolsar.

A Signifyd estima que 11 % das devoluções online em 2025 constituíram abuso da política de devolução, segundo os dados de boas práticas de devoluções em comércio eletrónico da Signifyd, uma proporção suficiente para justificar controlos sistemáticos em vez de confiança por defeito em fotos enviadas mesmo fora do prazo aparente. A fraude fotográfica em reembolsos já não se limita a um carimbo alterado: os comprovativos falsos gerados por IA passaram de 0 % dos documentos fraudulentos detetados em 2024 para 14 % no final de 2025, e os revisores humanos falham cerca de 75 % das falsificações de alta qualidade geradas por IA, segundo a análise da Truthscan sobre fraude documental baseada em imagens em processos de reembolso.

Em Portugal, a base contratual do reembolso por falta de conformidade assenta no Decreto-Lei n.º 84/2021, que transpõe a Diretiva (UE) 2019/771 e fixa uma garantia legal de três anos para bens móveis. Um comerciante que recuse um reembolso continua a precisar de uma justificação proporcionada: rejeitar sistematicamente qualquer foto sem EXIF utilizável arrisca penalizar reclamações legítimas, enquanto aceitar qualquer envio sem verificação expõe ao volume de abuso acima descrito.

O que as equipas de apoio perguntam realmente em fóruns

Três perguntas repetem-se em fóruns de comércio eletrónico e apoio ao cliente. Primeiro: uma foto enviada por WhatsApp que chega sem qualquer metadado é suspeita? Não, a maioria das aplicações de mensagens remove o EXIF ao comprimir a imagem, o que não prova nada por si só e deve acionar uma verificação adicional, não uma rejeição automática. Segundo: é possível editar uma data EXIF sem que isso se note? Sim, não aparece qualquer indicador visual no ficheiro após uma reescrita com uma ferramenta gratuita, o que confirma que um campo isolado nunca deve ser tratado como conclusivo. Terceiro, uma questão mais operacional: deve um reembolso ser recusado só porque a foto não tem GPS? Também não, a localização está frequentemente desativada por defeito por motivos de privacidade, o que torna comum a ausência de GPS mesmo em fotos genuinamente sem edição.

As coordenadas GPS embutidas numa foto constituem um dado pessoal para efeitos do RGPD sempre que possam ser associadas a uma pessoa identificável, um ponto que a Comissão Nacional de Proteção de Dados recorda nas suas orientações sobre dados de geolocalização, o que implica que qualquer equipa que utilize estes metadados na gestão de disputas precisa de uma base legal e um prazo de conservação definidos.

Como estruturar um processo de revisão que não dependa só do EXIF

Uma verificação manual funciona para um processo isolado, mas torna-se inviável para uma equipa que trata dezenas de disputas por dia. A nossa abordagem cruza a extração EXIF com uma análise estrutural multicamada e uma validação cruzada entre os documentos do processo, em vez de tratar um único campo de metadados como prova suficiente. É a mesma lógica desenvolvida no nosso artigo sobre os limites do EXIF como prova.

Uma checklist operacional simples limita os dois riscos simétricos: rejeitar demasiado depressa uma reclamação legítima, ou confiar demasiado depressa numa foto manipulada.

1. Extrair os metadados de forma sistemática na receção, antes de surgir qualquer dúvida.
2. Nunca tratar um campo isolado como veredito: uma data suspeita ou a ausência de GPS deve acionar uma verificação adicional, não uma rejeição automática.
3. Registar o canal de envio (carregamento direto, mensagens, e-mail) antes de concluir que a ausência de metadados é anómala.
4. Cruzar o EXIF com a análise estrutural do ficheiro e a coerência entre os documentos do processo, em vez de parar num único tipo de sinal.
5. Documentar cada verificação realizada para poder justificar a decisão caso o cliente a conteste mais tarde.

Para além deste primeiro filtro, uma foto com carimbo de data e hora e GPS internamente coerentes ainda pode ter origem em conteúdo gerado ou retocado por uma IA suficientemente avançada para reproduzir metadados plausíveis. Para processos de maior risco, a nossa ferramenta de deteção de deepfakes e documentos gerados por IA acrescenta uma camada forense desenvolvida com o nosso parceiro Label4, pensada como complemento aos controlos existentes e não como garantia de deteção de toda e qualquer falsificação. O nosso guia completo de provas fotográficas em reclamações de comércio eletrónico cobre o resto do processo de gestão de disputas, e o nosso guia de verificação documental reúne outros métodos de controlo além de uma única foto.

As equipas que gerem disputas em grande escala podem consultar as nossas soluções para banca e KYC para os casos com componente regulatória, enquanto a nossa página de segurança detalha a arquitetura de tratamento de dados e a nossa página de preços especifica os volumes por plano.

Perguntas frequentes

Uma foto sem dados EXIF é automaticamente suspeita?

Não. A maioria das aplicações de mensagens, incluindo o WhatsApp, remove os metadados EXIF ao comprimir a imagem, pelo que a ausência de metadados é comum mesmo em fotos genuínas. Deve acionar uma verificação adicional, não uma rejeição automática.

É possível alterar a localização GPS de uma foto sem que isso se note?

Sim. Aplicações de uso corrente permitem definir uma posição arbitrária numa foto já existente sem deixar rasto visível no ficheiro, o que explica porque um único campo GPS nunca deve ser considerado prova definitiva.

É necessário um carimbo de data e hora qualificado para toda disputa de reembolso?

Não. Para a maioria das reclamações de baixo risco, extrair e cruzar o EXIF basta para uma primeira revisão. O carimbo qualificado torna-se rentável em reclamações de valor elevado ou contas com histórico repetido de disputas.

Como se deteta um desfasamento horário suspeito entre a data e a posição GPS?

Comparando o fuso horário implícito do carimbo de data e hora com a longitude das coordenadas GPS. Um desfasamento incompatível com a localização reclamada indica normalmente que apenas um dos dois campos foi editado manualmente, mantendo o outro o valor original.

Deve um reembolso ser sempre recusado se a foto não tiver dados de geolocalização?

Não. Muitos dispositivos desativam a localização por defeito por motivos de privacidade, o que torna comum a ausência de GPS em fotos totalmente legítimas. Recusar o reembolso apenas por esse motivo penaliza uma parte significativa de clientes de boa fé.